Querybook 数据伪造问题漏洞

CNNVD-ID编号 CNNVD-202403-1315
CVE编号 CVE-2024-28251
发布时间 2024-03-13
更新时间 2024-03-14
漏洞类型
漏洞来源 暂无
危险等级 N/A
威胁类型 N/A
厂 商 Pinterest

漏洞介绍

Querybook是Pinterest开源的一个大数据查询 UI。 Querybook 3.32.0之前版本存在数据伪造问题漏洞,该漏洞源于存在跨站Websocket劫持,允许攻击者读取/编辑/删除用户的数据文档。

漏洞补丁

目前暂无Querybook 数据伪造问题漏洞的补丁信息,如Querybook 数据伪造问题漏洞补丁信息有更新,便会立即同步;

参考网址

  • 暂无

受影响实体

信息来源

CNNVD